Gestión de Riesgos de Terceros: una nueva disciplina para las empresas

May 19, 2026 Admin Blogs 0

En un entorno empresarial cada vez más interconectado, la gestión de riesgos de terceros se ha convertido en un factor estratégico para garantizar continuidad operativa, cumplimiento y competitividad.

PUEBLA, Puebla (19/05/2026).- Las empresas hoy operan como parte de un ecosistema en el que participan actores legalmente independientes y ubicados en distintas regiones geográficas, que deben coordinarse para generar el resultado esperado: el producto o servicio que demanda el cliente final. Cada participante representa un eslabón de una cadena cuyo principal objetivo debe ser evitar convertirse en el punto débil que provoque su ruptura.

Cuando una empresa se integra a una cadena de suministro, sus clientes le exigen diversos requisitos para garantizar que el producto o servicio será entregado en tiempo y forma. Más allá de demostrar capacidad técnica y financiera, la principal preocupación es prevenir situaciones que puedan impedir el cumplimiento oportuno de las entregas. Estos riesgos pueden tener múltiples causas, muchas de ellas vinculadas con los criterios de sostenibilidad agrupados bajo el concepto ESG (ambientales, sociales y de gobernanza).

Por ello, cada vez es más común que las empresas deban demostrar una gestión sólida y confiable de sus temas ambientales, sociales y de gobernanza, con el fin de evitar incidentes que afecten su operación o dañen la reputación de sus clientes. Y así como nuestros clientes nos evalúan a nosotros, las empresas deben aplicar el mismo criterio hacia sus propios proveedores.

Implementar un sistema de gestión de riesgos de terceros requiere recursos, procesos y la participación coordinada de distintas áreas de la organización. Entre los pasos fundamentales destacan:

Involucrar a las áreas clave: Compras, Finanzas, Tecnologías de la Información y Legal, coordinadas por una función central de GRC (Gobernanza, Riesgos y Cumplimiento).
Crear un registro centralizado de proveedores con perfiles completos, incluyendo, en la medida de lo posible, a las “cuartas partes”, es decir, los proveedores de nuestros proveedores.
Determinar el nivel de criticidad de cada proveedor para la operación.
Recopilar información mediante cuestionarios adaptados a la categoría y relevancia de cada proveedor.
Identificar y priorizar riesgos mediante matrices de probabilidad e impacto.
Definir controles adecuados, validarlos y revisar la evidencia correspondiente.
Mantener una monitorización continua de amenazas cibernéticas, listas globales de sanciones, situación financiera, cumplimiento fiscal e información regulatoria y legal.

No se trata de una tarea sencilla. De acuerdo con una encuesta realizada por la consultora ProcessUnity, más de la mitad de las empresas destinan 40 o más horas-hombre para evaluar a un solo proveedor. Además, el proceso puede extenderse por más de cuatro meses, principalmente debido a los retrasos en la respuesta de los proveedores y la necesidad de dar seguimiento constante. En promedio, las empresas solo logran evaluar alrededor del 25% de su base total de proveedores.

En este contexto, la inteligencia artificial comienza a desempeñar un papel relevante para agilizar los procesos y generar información más completa y precisa. Actualmente, alrededor del 40% de las empresas ya experimenta con estas herramientas. La inteligencia artificial no solo facilita la evaluación de evidencias, sino que también reduce la necesidad de extensos cuestionarios, permite una monitorización continua y ayuda a anticipar riesgos mediante modelos predictivos.

Sin embargo, implementar adecuadamente soluciones de inteligencia artificial representa un desafío adicional. Aun así, avanzar en esta dirección se ha vuelto indispensable para competir con éxito en el entorno empresarial actual.

Si deseas conocer más sobre este tema, puedes contactarme en: thomas.karig@tkonsult.com.mx

Comentarios de Facebook